リモートの Mac OS X ホストにインストールされている Apple Safari は、6.2.2 / 7.1.2 / 8.0.2 より前のバージョンです。したがって、次の WebKit の脆弱性の影響を受けます：

- SVG が IMG エレメントの中にロードされる場合、CSS ファイルがクロスオリジンでロードされる可能性があります。このため、データ漏洩が起こる可能性があります。
 （CVE-2014-4465）

- UI なりすましの欠陥がスクロールバー境界の処理に存在します。悪意のあるコンテンツのある Webi サイトを表示することで、UI のなりすましが発生する可能性があります。（CVE-2014-1748）

- 複数のメモリ破損問題が存在し、悪意のある Web サイトコンテンツにより、予期しないアプリケーションクラッシュまたは任意のコード実行が引き起こされる可能性があります。
 （CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

注意：6.2.2 / 7.1.2 / 8.0.2 Safari 更新には、6.2.1 / 7.1.1 / 8.0.1 更新のセキュリティコンテンツが含まれます。しかしながら、これらのより最近の更新が、以前のパッチリリースのインストールによる、潜在的な問題を修正するために発行されました。

検出

Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 複数の脆弱性

high Nessus プラグイン ID 80055

変更ログが見つかりません